Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса tokea: сайта tokea.ru, личного кабинета app.tokea.ru, программного интерфейса api.tokea.ru и llm.tokea.ru, документации docs.tokea.ru и страницы статуса status.tokea.ru (далее вместе — Сервис).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

1.3. Оператор персональных данных: индивидуальный предприниматель РЯЗАНОВ ЕГОР ПАВЛОВИЧ, ИНН 760604747307, ОГРНИП 322762700025220, адрес: 150003, Россия, Ярославская обл., г. Ярославль, пр-кт Ленина, д. 16, кв. 10 (далее — Оператор). Лицо, ответственное за организацию обработки персональных данных, — индивидуальный предприниматель РЯЗАНОВ ЕГОР ПАВЛОВИЧ.

1.4. Неограниченный доступ к Политике обеспечивается по адресу /docs/privacy (ч. 2 ст. 18.1 152-ФЗ). Политика опубликована отдельно от согласия на обработку персональных данных. Согласие не включается в текст Политики, оферты или иного договора (ч. 1 ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ).

1.5. Вместе с Политикой применяются согласие и политика cookies. Публичная оферта публикуется отдельно и в состав Политики не входит. Условия, на которых Клиент поручает Оператору обработать данные из API-запроса, входят в оферту.

1.6. Создавая аккаунт, пользователь подтверждает, что прочитал Политику. Это подтверждение не заменяет согласие по ст. 9 152-ФЗ там, где согласие является правовым основанием. Обработка данных, нужных для входа, кабинета, оплаты и исполнения запроса к модели, согласия не требует: её основание — договор, который пользователь заключает по своей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ).

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.2. Обработка — любое действие с персональными данными, в том числе сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — лицо, которое открыло Сервис, создало аккаунт или пользуется API.

2.4. Клиент — пользователь, который отправляет запросы к моделям через API. В отношении персональных данных других людей, которые Клиент сам поместил в такой запрос, Клиент является оператором, а Оператор — лицом, обрабатывающим эти данные по поручению. Условия поручения входят в публичную оферту.

3. Какие данные обрабатываются

3.1. Аккаунт

• адрес электронной почты;
• имя, если оно передано Яндекс ID при входе через Яндекс;
• одноразовый код входа (хранится до истечения срока, 10 минут);
• идентификатор сессии в cookie tokenid;
• название проекта, которое задал пользователь;
• отпечаток API-ключа: префикс и хеш. Полный ключ после создания не хранится.

3.2. Оплата

• сумма, валюта, статус и время платежа;
• идентификатор платежа у Т-Банка;
• связь платежа с проектом и аккаунтом.

Полный номер банковской карты, срок действия и код CVV/CVC Оператор не получает и не хранит. Их ввод и обработка выполняются на платёжной странице Т-Банка. Email аккаунта передаётся Т-Банку только когда это нужно для направления кассового чека по требованиям законодательства Российской Федерации о применении контрольно-кассовой техники.

3.3. Запрос к модели

На стороне инфраструктуры Оператора текст промпта, вложения и ответ модели не логируются и не сохраняются. Журнала промптов нет. Это отражено также в публичной оферте.

Чтобы учесть расход, защитить Сервис и показать историю, сохраняются метаданные запроса: выбранная модель, число токенов, стоимость, статус, время начала и окончания, IP-адрес и user agent вызова, а также текст технической ошибки, если запрос не выполнен. Текст ошибки может прийти от поставщика модели и случайно содержать фрагмент технического ответа. Он не заменяет журнал промптов.

Содержимое запроса (промпт, вложения и иные данные, которые Клиент сам поместил в вызов) передаётся поставщику той модели, которую выбрал Клиент, и по пути может пройти через промежуточные узлы маршрутизации (посредников). Это необходимо, чтобы вернуть ответ модели.

Данные аккаунта, идентификации, оплаты и биллинга поставщикам моделей и посредникам не передаются. К содержимому запроса они не прилагаются.

Оператор не определяет и не гарантирует, как поставщик модели или посредник хранит, обрабатывает, использует для обучения, защищает или удаляет содержимое запроса. Дальнейшая обработка у этих лиц регулируется их правилами, а не этой Политикой. Оператор не несёт ответственности за содержание запроса и за утечки, хранение, обучение моделей и иные действия поставщиков и посредников в отношении этого содержимого. Если Клиент поместил в промпт персональные данные, секреты, ключи доступа или иные сведения, риск их передачи и дальнейшей судьбы у поставщика и посредников несёт Клиент как источник этих данных.

3.4. Технические данные сайта

• IP-адрес, тип браузера и устройства, дата и время запроса к сайту — в объёме журналов, нужных для работы и защиты Сервиса;
• cookies и локальное хранилище — в объёме политики cookies.

3.5. Оператор не собирает специальные категории персональных данных и биометрию, чтобы оказывать Сервис. Не следует помещать в промпт персональные данные (в том числе специальные категории и биометрию), коммерческую тайну, API-ключи, пароли, токены и иные секреты. Если Клиент всё же отправит такие сведения, обработка на стороне Оператора идёт только как транзит для исполнения конкретного запроса по поручению Клиента и без отдельной цели Оператора; на стороне поставщика и посредников действует их собственный режим.

3.6. Сервис не предназначен для детей. Оператор не собирает данные несовершеннолетних целенаправленно. Аккаунт может создать дееспособное лицо, которое вправе самостоятельно заключить договор.

4. Цели и правовые основания

4.1. Цели обработки:

1. Заключение и исполнение договора: регистрация, вход, личный кабинет, API-ключи, выполнение запроса к выбранной модели, учёт расхода и баланса.
2. Приём оплаты, возврат и кассовый чек.
3. Сервисные сообщения: код входа на email, сведения о платеже. Это не реклама.
4. Обязанности по закону: бухгалтерский и налоговый учёт, ответы государственным органам, уведомления об инцидентах.
5. Защита Сервиса от злоупотреблений и разбор спора.
6. Исполнение поручения Клиента в отношении данных, которые он сам передал в запросе к модели.

4.2. Правовые основания (ч. 1 ст. 6 152-ФЗ):

• пункт 5 — договор с пользователем и заключение договора по его инициативе;
• пункт 2 — обязанности, установленные законом;
• пункт 3 — обработка по поручению Клиента, когда в запросе к модели есть персональные данные других лиц (ч. 3 ст. 6 152-ФЗ);
• пункт 7 — законный интерес Оператора в защите Сервиса и в споре, если это не нарушает права субъекта;
• пункт 1 — согласие субъекта. На дату этой редакции согласие не требуется для регистрации, входа, оплаты и выполнения запроса. Отдельный текст согласия опубликован заранее: согласие. Рекламных рассылок Сервис не ведёт. Если появится цель, для которой нужно согласие, она будет взята отдельным действием, без заранее проставленной отметки, и не будет условием договора.

4.3. Код входа и сообщения о платеже нужны для исполнения договора и рекламой не являются (ст. 18 Федерального закона «О рекламе»). Отказ от возможной будущей рекламы не отменяет такие сообщения.

5. Порядок обработки и кому передаются данные

5.1. Обработка ведётся с использованием средств автоматизации и без них.

5.2. Данные аккаунта, идентификации, оплаты и биллинга (включая email, имя из входа, сведения о платежах и балансе) Оператор не передаёт третьим лицам. Единственное исключение — случаи, когда передачу прямо требует законодательство Российской Федерации или запрос уполномоченного органа. Поставщикам моделей, посредникам маршрутизации, аналитическим и рекламным сервисам эти данные не передаются.

5.3. Иные сведения о потоках данных:

• Т-Банк — приём оплаты картой российского банка, через СБП, T-Pay или SberPay, возврат и статус операции на стороне банка. Реквизиты карты обрабатывает Т-Банк; Оператор их не получает. Email аккаунта передаётся Т-Банку только для кассового чека, когда этого требует законодательство Российской Федерации о применении контрольно-кассовой техники (исключение по п. 5.2).
• Яндекс — только если пользователь сам нажал вход через Яндекс ID. Яндекс аутентифицирует пользователя и передаёт Оператору email и имя (данные поступают к Оператору).
• Поставщик выбранной модели — получает только содержимое конкретного API-запроса (промпт и вложения Клиента), чтобы вернуть ответ. Данные аккаунта, идентификации, оплаты и биллинга поставщику не передаются. Каталог моделей опубликован на сайте и меняется. Поставщик может находиться за пределами России.
• Посредники маршрутизации — получают только то же содержимое запроса по пути к поставщику модели. Данные аккаунта, идентификации, оплаты и биллинга посредникам не передаются.
• Уполномоченные органы — когда передачу прямо требует законодательство Российской Федерации или запрос такого органа (исключение по п. 5.2).

Код входа Оператор направляет на email пользователя сам, в рамках исполнения договора. Базы данных аккаунта и платежей размещаются на инфраструктуре Сервиса на территории Российской Федерации (п. 5.4); это не передача данных аккаунта поставщикам моделей.

5.4. Аккаунт, платежи и метаданные запросов граждан Российской Федерации записываются, хранятся, уточняются и извлекаются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Текст промпта и ответа модели в эти базы не записывается.

5.5. Трансграничная передача. Содержимое API-запроса (то, что Клиент сам поместил в вызов) уходит поставщику выбранной модели и может пройти через посредников. Поставщик или посредник может быть в стране, которая не обеспечивает адекватную защиту персональных данных. Передача нужна, чтобы исполнить договор: пользователь сам выбрал модель и отправил запрос (п. 5 ч. 1 ст. 6 и ст. 12 152-ФЗ). Данные аккаунта, идентификации, оплаты и биллинга при этой передаче не передаются. До начала трансграничной передачи содержимого запроса Оператор направляет уведомление, предусмотренное ст. 12 152-ФЗ. Об обработке персональных данных Оператор уведомляет Роскомнадзор в порядке ст. 22 152-ФЗ.

5.6. Если в запросе есть персональные данные не самого пользователя, а других людей, правовое основание для этих людей должен иметь Клиент. Оператор обрабатывает их только по поручению Клиента (транзит без логирования содержимого на своей стороне) и не определяет цели такой обработки у поставщика модели.

5.7. Оператор не ручается за политику конфиденциальности, сроки хранения, обучение моделей, меры защиты и отсутствие утечек у поставщиков моделей и посредников и не несёт ответственности за содержание запроса Клиента. Вопросы о судьбе содержимого запроса после передачи Клиент адресует этим лицам, если закон не требует иного от Оператора.

6. Сроки хранения

6.1. Код входа удаляется по истечении 10 минут либо после использования, в зависимости от того, что наступит раньше.

6.2. Данные аккаунта, проекты, хеши ключей и метаданные запросов хранятся, пока существует аккаунт и пока они нужны для учёта расхода и защиты в споре. Общий срок исковой давности — три года (ст. 196 Гражданского кодекса Российской Федерации).

6.3. Сведения о платежах хранятся в течение срока, который нужен для бухгалтерского и налогового учёта. Как правило, это не менее пяти лет.

6.4. Содержимое промпта и ответа модели на стороне Оператора не логируется и не хранится, поэтому срока хранения у него на стороне Оператора нет. Сроки у поставщика модели и посредников Оператор не устанавливает.

6.5. По достижении цели данные удаляются или обезличиваются, если закон не требует хранить их дальше. Cookie сессии удаляется при выходе из кабинета.

7. Права субъекта

7.1. Субъект персональных данных вправе:

• получить сведения об обработке (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие в той части, где основанием было согласие (ст. 9 152-ФЗ);
• обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запрос направляется на support@tokea.ru с email аккаунта, чтобы Оператора можно было идентифицировать. Срок ответа — 10 рабочих дней с даты получения запроса. Срок можно продлить не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление (ст. 14 152-ФЗ).

7.3. Если другого законного основания нет, после отзыва согласия Оператор прекращает соответствующую обработку и уничтожает данные в срок не более 30 дней. Отзыв не отменяет обработку, которая нужна для исполнения договора, учёта платежей и ответов государственным органам. Из-за этого удаление аккаунта не стирает платёжные документы до истечения срока хранения по закону.

7.4. Запрос об уничтожении данных, которые Клиент поместил в промпт другого человека, Клиент направляет как оператор этих данных. Оператор Сервиса такие тексты не хранит.

8. Cookies

8.1. Состав cookies и похожих технологий — в политике cookies.

8.2. На дату этой редакции Сервис не ставит аналитические и рекламные cookies. Cookie входа относится к работе кабинета и отдельного согласия не требует. Баннер на сайте сообщает об этом и ведёт на политику cookies.

9. Реклама

9.1. Реклама по email, телефону и в мессенджерах допускается только при отдельном предварительном согласии (ст. 18 Федерального закона «О рекламе»). Сервис такую рассылку не ведёт. Согласие на рекламу не будет условием регистрации или оплаты.

9.2. Код входа и сообщения о платеже рекламой не являются и от рассылки не зависят.

10. Безопасность и инциденты

10.1. Оператор ограничивает доступ к данным, передаёт кабинет и API по защищённому соединению, хранит API-ключ в виде хеша и не логирует и не сохраняет текст запросов к моделям и ответы моделей на своей инфраструктуре. Это не означает гарантии такой же практики у поставщиков моделей и посредников.

10.2. Если выявлена неправомерная или случайная передача персональных данных, которая нарушает права субъектов, Оператор уведомляет Роскомнадзор: первичное сообщение — в течение 24 часов с момента выявления, результаты внутреннего расследования — в течение 72 часов (ст. 21 152-ФЗ). Субъектов Оператор уведомляет, когда такая обязанность есть.

11. Изменение Политики

11.1. Новая редакция публикуется на /docs/privacy и действует с момента публикации, если в ней не указан другой срок.

11.2. Редакция от 21 октября 2026 г..

12. Контакты

• Email: support@tokea.ru
• Почтовый адрес: 150003, Россия, Ярославская обл., г. Ярославль, пр-кт Ленина, д. 16, кв. 10